CVE-2024-43816
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: scsi: lpfc: lpfc_prep_embed_io rutininin düzgün endian makroslarının istifadəsi ilə yenidən işlənilməsi Big endian arxitekturalarında, FCP hədəfləri zonalaşdırıldıqda yaddaşın sərhədlərindən kənar göstəricinin istinad edilməsi (memory out of bounds pointer dereference) problemi yarana bilər. lpfc_prep_embed_io funksiyasında memcpy(ptr, fcp_cmnd, sgl->sge_len) əməliyyatı little endian formatlı sgl->sge_len dəyərinə istinad edir. Buna görə də, memcpy big endian sistemlərinin çökməsinə səbəb ola bilər. Little endian formatlı məlumat strukturuna istinad etdiyimizi dəqiqləşdirmək üçün *sgl göstəricisini struct sli4_sge_le olaraq yenidən təyin edin və rutini düzgün le32_to_cpu makroslarının istifadəsi ilə yeniləyin.
Necə düzəltmək olar
- linux linux_kernel6.10.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.10 ≤ v < 6.10.3 | 6.10.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.